BRIEFRansomwarelowP30
Código fuente del constructor de ransomware Babuk expuesto en foro clandestino
Detectado18 julio 2026 · 08:40 UTC
Se ha compartido el código fuente completo del ransomware Babuk en un foro de carding, incluyendo comentarios de programadores. Se afirma que es casi totalmente indetectable con una tasa de detección de 11/60. Esto permite que atacantes menos capacitados desplieguen el ransomware, aumentando el riesgo de incidentes para cualquier organización.
CategoríaRansomware
Severidadlow
Priority score30
Detectado18 julio 2026 · 08:40 UTC
Ransomware● 35
Ransomware n0n publica a una empresa de medios de EE. UU.El grupo de ransomware n0n listó a una víctima estadounidense de medios/tecnología de difusión como pendiente de exposición. El objetivo no tiene nombre, lo que limita la atribución, pero la difusión es infraestructura sensible. Útil para seguir el patrón de selección de víctimas de n0n.Ransomware● 35
Ransomware n0n publica a una empresa de pagos de EE. UU.El grupo de ransomware n0n listó a una víctima estadounidense de fintech/pagos como pendiente de exposición. La víctima está anonimizada pero el sector es de alto impacto para la interrupción financiera. Relevante sobre todo para seguir el enfoque y los tiempos de n0n, no para una alerta de LATAM.Ransomware● 64
Ransomware n0n publica al fabricante de implantes espinales Evolution SpineEl grupo de ransomware n0n publicó a Evolution Spine / All Labs, fabricante de implantes espinales de Texas del sector salud. Los datos filtrados incluirían registros de calidad FDA, historial de dispositivos, una base de 317 tablas y archivos financieros. Víctimas de la cadena de suministro médica importan para defensores de dispositivos y hospitales.Ransomware● 42
IncRansom publica a la firma legal estadounidense Fair FeeIncRansom ha publicado a Fair Fee Legal Services, una firma estadounidense de servicios profesionales, como victima de ransomware. Aunque esta fuera de Latinoamerica, este tipo de publicaciones muestra una operacion de extorsion activa y puede incluir datos de clientes relacionados. Los defensores de la region deberian seguir las TTP del grupo por posible propagacion.Ransomware● 50
IncRansom reclama filtracion de 2TB ligada a AT&T (Verveba)IncRansom afirma haber vulnerado 2TB de Verveba, vinculada en la publicacion con www.att.com, una gran telecom estadounidense. Los datos de telecomunicaciones pueden exponer informacion de clientes y de red, y el gran volumen sugiere una exfiltracion importante. Los operadores de la region deberian monitorear al grupo dado el sector de infraestructura critica.Ransomware● 73
Ransomware incransom publica a la cooperativa costarricense CoopecajaEl grupo de ransomware incransom publicó a Coopecaja, una cooperativa de ahorro y crédito costarricense (coopecaja.fi.cr), como víctima, exponiendo a una entidad financiera latinoamericana. Es una publicación reciente contra el sector bancario/cooperativo de la región, objetivo de alto valor para extorsión y fraude posterior. Defensores del sector financiero costarricense deben tratarlo como un evento activo y revisar posibles filtraciones de datos o credenciales asociadas.